다음 문장에서 설명하는 것은?주문정보의 메시지 다이제스트와 지불정보의 … | [정보보안기사 필기] 23년 1회차 기출문제 상세 페이지
1[정보보안기사 필기] 23년 1회차
다음 문장에서 설명하는 것은?
주문정보의 메시지 다이제스트와 지불정보의 메시지 다이제스트를 합하여 다시 이것의 메시지 다이제스트를 구한 후 고객의 서명용 개인키로 암호화한다.
1
복합서명
2
복합암호화
3
이중서명
4
이중암호화
해설
주문정보 해시와 지불정보 해시를 연접해 한 번 더 해시한 뒤 고객의 개인키로 서명하는 구조이므로 SET 프로토콜의 이중서명(Dual Signature)이다.
이렇게 하면 상점은 주문정보만, 지불 게이트웨이는 지불정보만 보면서도 두 정보가 같은 거래에서 나온 것임을 각자 검증할 수 있다. 즉 상점에게 카드번호를, 카드사에게 구매내역을 숨기면서 연결성만 보장하는 것이 목적이다.
생성되는 서명은 하나뿐이고 암호문을 두 겹으로 만드는 절차가 아니므로, 암호화를 두 번 적용하는 방식이나 서명을 여러 개 덧붙이는 방식과는 구분해야 한다.
내용에 오류가 있거나 최신 법령·기준과 다른 부분이 보이면 알려주세요. 확인 후 반영하겠습니다.